El informe ofrece información anonimizada y agregada sobre los principales incidentes de seguridad en las telecomunicaciones ocurridos en 2022. La notificación de incidentes de seguridad es un sello distintivo de la legislación de ciberseguridad de la UE. Es un importante facilitador de la supervisión de la ciberseguridad y una herramienta de apoyo para la formulación de políticas a nivel nacional y de la UE.

En la Unión Europea, los operadores de telecomunicaciones notifican incidentes de seguridad importantes a sus autoridades nacionales. Al comienzo de cada año natural, las autoridades nacionales envían un resumen de estos informes a ENISA. El Código Europeo de las Comunicaciones Electrónicas (EECC 2018/1972) refuerza las disposiciones para la comunicación de incidentes, aclarando qué incidentes entran dentro de su ámbito, así como las directrices técnicas y los criterios de notificación.

El resumen anual de 2022 contiene informes de 155 incidentes presentados por autoridades nacionales de 26 Estados miembros de la UE y dos países de la Asociación Europea de Libre Comercio. La telefonía móvil e Internet móvil fueron los sectores más afectados, con el 52% y el 40% de los incidentes, respectivamente. Los servicios Over-The-Top (OTT), es decir, aquellos que permiten entregar contenidos en "streaming" directamente a los espectadores a través de Internet pública, representaron el 26% de las incidencias. Por su parte, los fallos de sistema continuaron dominando en gran medida en términos de impacto, alcanzando el 72% en 2022. Los incidentes de errores humanos han disminuido constantemente desde 2020, del 26% en 2020 al 23% en 2021 y al 15% en 2022.